脅威を理解する

脅威は、情報資産へ損害を与える可能性がある事象や主体を指す。攻撃者だけでなく、災害、故障、誤操作なども脅威になり得る。

この単元で学ぶこと

脅威を考えるときは「何が起きれば資産が損なわれるか」を洗い出す。人為的脅威、技術的脅威、自然脅威などに分類し、対象資産と結び付ける。

脅威情報資産へ損害を与える可能性がある事象・主体・原因。脆弱性を悪用して事故を引き起こす可能性がある。

人為的脅威人の意図的または偶発的な行為による脅威。不正アクセス、内部不正、誤操作、情報持出しなどを含む。

技術的脅威機器・ソフトウェア・通信など技術要因による脅威。故障、バグ、サービス障害などがある。

自然脅威自然現象によって情報資産へ影響する脅威。地震、水害、落雷、火災などがある。

脅威主体意図的攻撃を実行する主体。サイバー犯罪者、内部者、攻撃グループなどが想定される。

「弱点そのもの」ではなく「損害を起こし得る出来事・主体」が脅威であると区別する。

未修正のソフトウェア欠陥は脆弱性、それを悪用する攻撃者や攻撃コードは脅威として整理する。

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。